内部控制系统,财务风险,政策和程序,审批制度,信息系统安全,员工培训